23 000 компаний под ударом: вредоносный код в GitHub Actions похищает пароли